Windows Server 2025 / Eine Sicherung mit Windows Server Backup erstellen und prüfen

Windows Server Backup sichert ausgewählte Dateien, Volumes oder den Systemstatus. Legen Sie zuerst das Wiederherstellungsziel fest, verwenden Sie einen vom Ursprung getrennten Speicherort und prüfen Sie eine gespeicherte Version sowie die tatsächliche Wiederherstellung einer Datei. Eine Erfolgsmeldung allein beweist keine ausreichende Wiederherstellbarkeit.

Sicherungsumfang am Wiederherstellungsbedarf ausrichten

Das Recovery Point Objective (RPO) beschreibt den zulässigen Datenverlust in zeitlicher Hinsicht; das Recovery Time Objective (RTO) die zulässige Wiederherstellungsdauer. Eine nächtliche Sicherung garantiert beispielsweise nicht, tagsüber höchstens eine Stunde Arbeit zu verlieren. Dateikopien und Prüfpunkte virtueller Maschinen erfüllen nicht automatisch jedes Ziel. Diese Übung sichert einen kleinen FS1-Ordner, nicht den gesamten Server oder einen Domänencontroller.

Getrennten Zielspeicher und eine Testdatei vorbereiten

Bereiten Sie auf FS1 ein Sicherungsvolume E: getrennt vom Quellvolume D: vor. Prüfen Sie Datenträger und Bezeichnungen wie in der Übung zu Datenträgern und Volumes. Gehört E: bereits zu einem anderen Gerät, formatieren Sie es nicht und ändern Sie nicht ungeprüft dessen Laufwerkbuchstaben; passen Sie alle Beispiele einheitlich an ein freies Ziel an. Zwei VHDX-Dateien auf demselben Host demonstrieren den Ablauf, überstehen aber keinen Ausfall dieses Hostspeichers. Verwenden Sie eine erhöhte PowerShell. Prüfen Sie vor der Erstellung, dass D:\BackupLab und sample.txt nicht existieren: Set-Content kann vorhandene Dateien überschreiben. Wählen Sie andernfalls einen neuen Testordner und passen Sie alle Schritte an. Führen Sie die Zeilen einzeln aus, kontrollieren Sie die Featureinstallation und halten Sie bei Fehlern an:

Install-WindowsFeature Windows-Server-Backup
Get-Volume -DriveLetter D,E | Select-Object DriveLetter,FileSystemLabel,SizeRemaining
New-Item -ItemType Directory -Path 'D:\BackupLab'
'backup version A' | Set-Content -LiteralPath 'D:\BackupLab\sample.txt' -Encoding UTF8
Get-FileHash -LiteralPath 'D:\BackupLab\sample.txt' -Algorithm SHA256

Get-Volume muss D: und E: eindeutig zuordnen; das Ziel braucht genügend freien Speicher für die Daten und angemessene Reserven. Prüfen Sie auch freien Platz auf dem Quellvolume für den Sicherungsvorgang. Öffnen Sie sample.txt und notieren Sie Inhalt sowie SHA-256-Hash, den kryptografischen Fingerabdruck der Datei. Bewahren Sie die 64 hexadezimalen Stellen außerhalb des Testordners auf. Verwenden Sie keinen erfundenen Vergleichswert: Der Hash hängt von den tatsächlichen Bytes einschließlich Kodierung und Zeilenumbrüchen ab. Ändern Sie die Datei bis zum Abschluss der Sicherung nicht.

Den Ordner einmalig sichern

1. Öffnen Sie Windows Server Backup mit wbadmin.msc oder über Server-Manager → Tools. Wählen Sie Lokale Sicherung → Einmalsicherung und verwenden Sie die erforderlichen Rechte.
2. Wählen Sie unterschiedliche Optionen, Benutzerdefiniert und Elemente hinzufügen; markieren Sie nur D:\BackupLab. Verwechseln Sie den Ordner nicht mit dem gesamten D:, dem Systemstatus oder dem vollständigen Server.
3. Wählen Sie lokale Laufwerke als Zieltyp und das vorbereitete E:. Vergleichen Sie Buchstaben, Bezeichnung und freien Platz. Das Ziel darf nicht zu den gesicherten Elementen gehören. Bei Abweichungen brechen Sie ab und prüfen die Zuordnung.
4. Kontrollieren Sie die erweiterten Einstellungen des Volumeschattenkopie-Dienstes (Volume Shadow Copy Service, VSS) und verwenden Sie für diese Übung eine VSS-Kopiesicherung. Prüfen Sie auf der Bestätigungsseite nochmals Quellordner, Ziel und Sicherungstyp.
5. Starten Sie die Sicherung und warten Sie das Endergebnis ab. Notieren Sie Datum, Zeit, Ziel, enthaltene Elemente und Warnungen. Untersuchen Sie Fehlerdetails und Sicherungsereignisse vor einem neuen Versuch; ein gestarteter Auftrag ist kein abgeschlossener Auftrag.

Der folgende erhöhte Befehl ist eine Alternative zum Assistenten, kein zusätzlicher Pflichtschritt. Prüfen Sie Quelle und Ziel vorab; die Bestätigungsabfrage bleibt erhalten. Läuft bereits eine über die Oberfläche gestartete Sicherung, warten Sie deren Ende ab, statt eine zweite zu starten:

wbadmin start backup -backupTarget:E: -include:D:\BackupLab -vssCopy

Die Parameter von wbadmin start backup unterscheiden -vssCopy und -vssFull. Der Volumeschattenkopie-Dienst (Volume Shadow Copy Service, VSS) koordiniert die Sicherung mit unterstützten Anwendungen, garantiert aber nicht die Konsistenz jeder Anwendung. -vssCopy erhält den Verlauf und die Protokolle, auf die andere Sicherungsprodukte angewiesen sein können. -vssFull kann deren inkrementelle oder Protokollsicherungen beeinflussen. Ergänzen Sie -allCritical oder -systemState nicht in der Annahme, dies entspreche derselben kleinen Ordnersicherung.

Version prüfen und eine Testdatei wiederherstellen

wbadmin get versions -backupTarget:E:

Prüfen Sie mit der Versionsabfrage auf E: die genaue Versionskennung, Zeit, Speicheradresse und möglichen Wiederherstellungsarten. Fehlt die Version, prüfen Sie Abschluss, Ziel und Ereignisse. Ein lokaler Katalogeintrag genügt nicht, wenn der Speicher nicht verfügbar ist. Die Abfrage der gesicherten Elemente verwendet die tatsächliche Versionskennung; erfinden Sie kein Beispieldatum. Prüfen Sie vor einer Zeitplanung eine Wiederherstellung, ohne das Original zu löschen oder zu überschreiben:

1. Öffnen Sie unter Lokale Sicherung die Wiederherstellung. Wählen Sie die Sicherung dieses Servers, wenn sie im Katalog enthalten ist und E: entspricht. Andernfalls wählen Sie einen anderen Speicherort und das Volume mit der Sicherung. Ordnen Sie Datum und Uhrzeit der gerade geprüften Version zu, statt versehentlich einen anderen Satz auszuwählen.
2. Wählen Sie Dateien und Ordner, suchen Sie D:\BackupLab und markieren Sie sample.txt. Bestimmen Sie einen neuen leeren alternativen Zielordner, etwa D:\RestoreCheck43. Wählen Sie weder den Originalort noch Optionen, die benötigte Daten überschreiben.
3. Prüfen Sie Version, Datei und Wiederherstellungsziel, starten Sie und warten Sie auf den Abschluss. Suchen Sie die wiederhergestellte Datei anhand der vom Assistenten erhaltenen Ordnerstruktur. Original und Sicherungssatz auf E: müssen unverändert bleiben.
4. Öffnen Sie die wiederhergestellte Datei und vergleichen Sie den Text mit Ihrer Aufzeichnung. Berechnen Sie den Hash mit Get-FileHash, -LiteralPath und dem tatsächlichen Wiederherstellungspfad sowie -Algorithm SHA256; vergleichen Sie alle 64 Stellen. Notieren Sie Rechte und Dauer. Bei Abweichungen oder Fehlern ist die Prüfung nicht bestanden: Klären Sie Version und Pfad vor einer Zeitplanung. Alternative Ziele und Berechtigungen erläutert die Referenz zur Dateiwiederherstellung.

Eine weitere Sicherung desselben Computers in denselben Netzwerkordner kann die vorherige ersetzen. Schlägt der neue Lauf fehl, kann keine verwendbare Sicherung übrig bleiben. Daraus folgt nicht, dass das lokale E: unbegrenzt Versionen behält: Kontrollieren Sie Speicherplatz, Aufbewahrung und tatsächlich vorhandene Versionen je Zieltyp. Benennen Sie WindowsImageBackup nicht um und ordnen Sie interne Ordner nicht neu; verschieben Sie auch nicht nur Teile eines Sicherungssatzes.

Zeitplan, Aufbewahrung und Prüfung gemeinsam planen

Öffnen Sie erst nach erfolgreicher Sicherung und Rücksicherung den Sicherungszeitplan und bestimmen Sie Umfang, Zeiten und Ziel anhand von RPO und RTO. Ein eingerichteter Auftrag ist noch kein erfolgreicher Lauf. Die Dokumentation zur Zeitplanung warnt: Die Auswahl eines dedizierten Datenträgers kann diesen formatieren und seine Daten löschen. Wählen Sie keinen Datenträger mit benötigten Dateien und behandeln Sie den Assistenten nicht als folgenlosen Versuch. Prüfen Sie auch einen vorhandenen Zeitplan, bevor Sie ihn ändern.

• Bestimmen Sie eine verantwortliche Person für fehlgeschlagene oder ausgefallene Läufe und die Erreichbarkeit des Ziels; das bloße Vorhandensein eines Auftrags reicht nicht.
• Dimensionieren Sie Speicher und Aufbewahrung für die benötigten Wiederherstellungspunkte. Prüfen Sie nach weiteren Läufen, welche Versionen tatsächlich verfügbar bleiben.
• Schützen Sie Sicherungen vor einer Kompromittierung des Administratorkontos des Ursprungsservers. Ein stets mit denselben Rechten erreichbares Ziel beseitigt das Risiko böswilliger Löschung oder Verschlüsselung nicht.
• Wiederholen Sie Rücksicherungen an getrennte Orte und protokollieren Sie Inhalte, Rechte und Dauer. Vergleichen Sie mit RPO und RTO; eine einzelne Dateiprüfung beweist keine vollständige Dienstwiederherstellung.

Ein angehaltener Zeitplan oder ein entferntes Feature löscht vorhandene Sicherungen nicht zwangsläufig. Bewahren Sie den Satz auf E: und den Hashnachweis für die Wiederherstellungsübungen auf. Beim Rückbau unterscheiden Sie eigene wiederhergestellte Testdateien, den angelegten Zeitplan und nicht mehr benötigte Versionen. Löschen Sie nicht den gesamten Zielspeicher, ohne Inhalt und verbleibende Aufbewahrungspflichten zu prüfen.